Raydium se compromete a cubrir las pérdidas mientras un hacker drena 1,3 millones de dólares de los pools de liquidez heredados
- El atacante utilizó tokens LP falsos para hacerse pasar por un proveedor de liquidez y retirar los saldos completos del pool.
- Raydium afirma que los usuarios actuales y los pools activos no se vieron afectados, ya que los pools vulnerables habían estado inactivos desde 2021.
- Raydium se ha comprometido a reembolsar íntegramente a los proveedores de liquidez afectados y está revisando todos sus programas en mainnet en busca de vulnerabilidades.
Un hacker ha explotado una vulnerabilidad en el programa AMM V3 heredado de Raydium, drenando aproximadamente 1,34 millones de dólares de cinco pools de liquidez que habían sido descontinuados desde 2021.
El equipo de Raydium confirmó que era consciente de la eliminación no autorizada de liquidez y se comprometió a cubrir las pérdidas.
El ataque apuntó al código que el exchange descentralizado basado en Solana eliminó hace cinco años.
Según Infra, un miembro del equipo de Raydium, ningún usuario actual se vio afectado porque los pools habían sido inaccesibles a través de la interfaz de la plataforma durante años. Infra también declaró que "la compensación completa será manejada por el tesoro de Raydium".
¿Cómo pudo el atacante explotar los pools descontinuados?
Según Infra, "la vulnerabilidad fue causada por un defecto de lógica autocontenido, no por un compromiso de clave o un problema de nivel de autoridad, por lo que no hay riesgo de propagación".
Investigador de seguridad Param declaró en X que el atacante encontró un defecto en el código de Raydium de la era de 2021. El atacante identificó cinco pools de liquidez abandonados que aún retenían fondos y generó recibos de propiedad fraudulentos.
Esos tokens LP falsos engañaron al contrato inteligente heredado para que tratara al atacante como un proveedor de liquidez legítimo, permitiendo un retiro completo de los activos del pool.
La firma de seguridad blockchain F12 corroboró las presentaciones, rastreando el ataque en la cadena. La explotación se basó en un token LP fabricado con un suministro de solo una unidad. Cuando el atacante presentó un retiro usando ese token, el programa antiguo liberó el saldo total del pool.
¿A dónde movió el atacante los fondos robados?
PeckShieldAlert informó que la billetera del atacante fue financiada inicialmente a través de KuCoin. Después de drenar los pools en Solana, pasaron los fondos robados a Ethereum a través de deBridge, generando aproximadamente 810 ETH.
El atacante luego depositó la mayor parte de ese botín en Tornado Cash, el protocolo de mezcla utilizado frecuentemente para oscurecer los orígenes de las transacciones. Luego movieron 7 ETH a través de FixedFloat, según el análisis de PeckShieldAlert.
Según el equipo de Raydium, la dirección del explotador es 4WnPebowR4HHfumvNPaDjG6Pa5Hi1jxLm6xmmBq33QVk.
Código heredado, riesgo actual
Los programas actuales de Raydium siguen activos, según Infra. El protocolo tiene 796,56 millones de dólares en valor total bloqueado en Solana y ha procesado más de 1.100 millones de dólares en volumen de DEX en los últimos siete días, según Los datos de DefiLlama.
El programa AMM V3 que fue explotado es separado de los pools actualmente en uso.
Sin embargo, esta no es la primera vez que Raydium sufre una brecha de seguridad. En diciembre de 2022, el protocolo perdió 4,4 millones de dólares después de un compromiso de clave privada.
La última brecha se suma a lo que se ha convertido en una revisión casi diaria de las explotaciones cripto en 2026.
Cryptopolitan ha informado anteriormente que CertiK registró 60 incidentes de seguridad confirmados solo en mayo, totalizando 68.3 millones de dólares en pérdidas brutas, el conteo mensual más alto de incidentes del año. Las vulnerabilidades de código representaron más de 45 millones de dólares de esas pérdidas.
Unos días antes de la explotación de Raydium, los ataques a Gnosis Pay y TesseraDAO costaron a los proyectos al menos 2,5 millones de dólares, y la vulnerabilidad de Flooring Protocol se extendió a su bifurcación, Asterisk, a través de código compartido.
A finales de mayo, las pérdidas acumuladas como resultado de las explotaciones cripto en 2026 se acercaron a 1.300 millones de dólares. Los ataques relacionados con puentes por sí solos representan 340,7 millones de dólares de esa cifra, ha informado PeckShield.
El equipo de Raydium declaró que sus colaboradores principales están realizando una revisión de seguridad en todos sus programas de mainnet.
Aunque la dirección dice que compensará a los proveedores de liquidez afectados, Raydium no ha revelado exactamente cómo y cuándo recibirán el reembolso.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto se robó en la explotación de Raydium?
Se drenaron aproximadamente 1,34 millones de dólares de cinco pools de liquidez obsoletos en el programa AMM V3 heredado de Raydium, el cual había sido descontinuado desde 2021.
¿Están en riesgo los usuarios actuales de Raydium?
No. El equipo de Raydium confirmó que la explotación afectó únicamente a los pools heredados que ya no eran accesibles a través de la interfaz de la plataforma, y que ningún usuario actual resultó impactado.
¿A dónde fueron a parar los fondos robados?
El atacante puenteó los activos robados de Solana a Ethereum a través de deBridge, convirtiéndolos en aproximadamente 810 ETH, y depositó la mayor parte en Tornado Cash, enviando una cantidad menor a través de FixedFloat.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
